【51CTO.com綜合消息】長期以來，“流氓軟件”和“木馬”在用戶心目中一直是兩個(gè)概念：流氓軟件表面上往往是正常的軟件，為了強(qiáng)駐電腦而使出一些流氓手段，其開發(fā)者中不乏一些大型互聯(lián)網(wǎng)公司；而木馬則是***的電腦竊賊，其背后是一些生活在“暗黑世界”中的犯罪團(tuán)伙。但是，這個(gè)界限正在被打破。

近日，一款名為“聚搜”的IE工具插件因其流氓式的強(qiáng)行安裝與強(qiáng)駐電腦等行為，遭到許多網(wǎng)友的痛斥。該軟件為了加強(qiáng)自我保護(hù)，竟然借鑒和采用了木馬技術(shù)來武裝自己，致使每天有大量用戶電腦遭其“強(qiáng)暴”卻束手無策。有鑒于“聚搜”在安裝中使用了篡改系統(tǒng)服務(wù)等木馬手段，導(dǎo)致用戶難以自行卸載，360安全中心已將其列為“惡評插件”進(jìn)行查殺。

記者從“聚搜”官方網(wǎng)站了解到，這個(gè)全名為“IE工具條聚搜搜索”的插件號稱“集成了眾多知名的搜索引擎及專業(yè)網(wǎng)站”，并在多個(gè)下載站上以“搜索引擎工具”的名義推薦下載。然而，“請神容易送神難”。網(wǎng)民一旦安裝后，原本貌似“良民”并以此蒙騙過下載站認(rèn)證的“聚搜”插件便會迅速自動(dòng)升級為惡意版本，就此強(qiáng)賴在用戶電腦中。無論是使用聚搜自帶的卸載快捷方式，還是手工刪除安裝文件和注冊表鍵值，都難以將其卸載。用戶電腦上的IE瀏覽器仍會默認(rèn)調(diào)用“聚搜”插件，時(shí)不時(shí)還有某些網(wǎng)站導(dǎo)航的廣告彈出來。

不僅如此，許多網(wǎng)友更是在突然間才發(fā)現(xiàn)自己的瀏覽器上多了這個(gè)“聚搜”工具條。受害用戶通過360求助中心反饋稱：“聚搜”正在和聊天表情包、學(xué)術(shù)資料等各種五花八門的互聯(lián)網(wǎng)共享資源捆綁安裝，其中有的在安裝過程中進(jìn)行了提示，有的則是完全悄無聲息地隨其它資源“潛入”用戶電腦，其推廣手段“鬼鬼祟祟”，完全不同于正當(dāng)商業(yè)軟件。

“聚搜”這種流氓式的推廣行徑引發(fā)了大批網(wǎng)民的不滿。記者用百度搜索“聚搜 刪除”，結(jié)果高達(dá)上千個(gè)，而360求助中心中更有許多網(wǎng)友將“聚搜”列為“惡評插件”，呼吁360安全衛(wèi)士予以查殺。

圖片說明：360安全衛(wèi)士報(bào)“聚搜”為帶木馬的惡意插件

據(jù)360安全專家石曉虹博士介紹，“聚搜”插件在安裝后會強(qiáng)行篡改系統(tǒng)服務(wù)，并將路徑指向隨機(jī)的文件名，普通用戶很難找到；同時(shí)，它還能在后臺自動(dòng)靜默升級，這都已是不折不扣的木馬行為。更為過分的是，“聚搜”釋放一個(gè)“bak.”的畸形文件夾，只有手工操作用命令行才能刪除，普通用戶根本無法處理。

“需要警惕的是：流氓軟件和木馬這兩大網(wǎng)上黑勢力正在合流，融入木馬技術(shù)已成為流氓軟件發(fā)展的新趨勢。目前大多數(shù)殺毒軟件都還沒有把‘聚搜’報(bào)為病毒，但它對網(wǎng)民的困擾卻并不亞于真正意義上的木馬?！笔瘯院绫硎荆骸坝脩粢呀?jīng)向360安全中心舉報(bào)了9個(gè)具備木馬行為特征的‘聚搜’插件版本，我們將繼續(xù)關(guān)注這一類惡評插件的更新升級，根據(jù)用戶需要在***時(shí)間推出查殺對策?！保ㄏ螺d地址：http://down.360safe.com/setup.exe）